Specialist Informatiebeveiliging Awareness (ISO)

Ben jij die Information Security Officer die security awareness in het DNA heeft, en zich thuis voelt in het volwassen maken van een organisatie op het gebied van digitale veiligheid? Dan is dit jouw kans om impact te maken bij de VRU.

Wat ga je doen?

Je tijd is verdeeld over twee kerntaken:

Security awareness (60%)
Jij bent de drijvende kracht achter ons awarenessprogramma. Je ontwikkelt, onderhoudt en implementeert een effectieve aanpak die medewerkers bewust maakt en in beweging krijgt. Jij bent verantwoordelijk voor het (her)implementeren van ons awarenessplatform. Hiervoor werk je nauw samen met andere afdelingen zoals bijvoorbeeld HR, Communicatie en Privacy. Jij:

• vertaalt onze strategie naar concrete awarenessinterventies;

• voert zelfstandig gesprekken op tactisch niveau met stakeholders;

• bent sparringpartner voor collegas en management over menselijk gedrag & informatiebeveiliging;

• weet hoe je awareness beklijft, via e-learnings, communicatie en gedragsverandering.

Verhogen volwassenheidsniveau informatiebeveiliging (40%)
De andere helft van je tijd werk je aan de verdere ontwikkeling van digitale veiligheid binnen de VRU. Binnen het Team Digitale Veiligheid werk je aan het verbeteren van processen, beleid, rollen en verantwoordelijkheden. Je brengt structuur, continuiteit en helpt de organisatie groeien in haar volwassenheid. Jij:

• signaleert knelpunten en kansen in beleid en uitvoering;

• draagt bij aan het inrichten en verbeteren van processen (bijv. risicoanalyse, bewustzijn, monitoring);

• helpt teams en afdelingen om informatiebeveiliging in de praktijk werkbaar te maken;

• beweegt je soepel tussen operatie en tactisch niveau.

• Inschrijver voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag;
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Information Security Officer (ISO).
• Minimaal 2 jaar aantoonbare werkervaring in Security Awareness;
• Aantoonbare werkervaring met het opzetten en ontwikkelen van een meerjarig Security Awareness programma (benoem dit duidelijk in het CV);
• Aantoonbare werkervaring met het (projectmatig) implementeren van bijbehorende leermiddelen (benoem dit duidelijk in het CV);
• Aantoonbare certificering in informatiebeveiliging op het gebied van Security Awareness (bijv. Security Academy, SANS of vergelijkbaar) (benoem dit duidelijk in het CV).

Wensen

• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op het gebied van Security Awareness (20 punten);

• Ervaring binnen het domein van openbare orde en veiligheid, bijvoorbeeld opgedaan bij politie, defensie of vergelijkbare organisaties (10 punten);

• Aantoonbare werkervaring met het opzetten en ontwikkelen van een meerjarig Security Awareness programma (20 punten);

• Aantoonbare werkervaring met het (projectmatig) implementeren van bijbehorende leermiddelen (benoem dit duidelijk in het CV) (20 punten);

• Aantoonbare werkervaring met het geven van Security Awareness sessies/demonstraties/interventies (benoem dit duidelijk in het CV) (20 punten);

• In het bezit van aanvullende beveiligingscertificeringen van bijvoorbeeld SANS, Microsoft of vergelijkbaar (10 punten).

Competenties

• Communicatief sterk: Je kunt helder en overtuigend communiceren op operationeel en tactisch niveau

• Organisatiesensitiviteit: Je doorziet formele en informele verhoudingen binnen de organisatie en stemt je aanpak hierop af.

• Zelfstandigheid/eigenaarschap: Je pakt een opdracht zelfstandig op, neemt initiatief en bewaakt voortgang en resultaat zonder sturing.

• Samenwerken: Je werkt effectief samen met HRM, Communicatie, ICT en andere teams, ook als belangen uiteenlopen.

• Analytisch vermogen: Je overziet complexe vraagstukken, maakt verbanden inzichtelijk en vertaalt dit naar concrete acties of interventies.

• Overtuigingskracht: Je kunt mensen op een positieve manier meenemen in verandering, ook als het onderwerp security weerstand oproept.

Organisatie Wij dragen bij aan veiligheid. Elke dag weer, steeds beter.De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collegas van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio. Lees meer over wie wij zijn en wat we doen. Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

De fysieke gesprekken bij de VRU zijn gepland op dinsdag 12 augustus 2025. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandag 11 augustus 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Functieschaal
Deze functie is ingedeeld in functieschaal 09/10. Deze functieschaal is (eventueel) verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Fee externe partij
De externe partij brengt voor deze opdracht € 2,05 per gewerkt uur in rekening bij de winnende leverancier.

CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do. Voor deze opdracht is het noodzakelijk minimaal 50% fysiek aanwezig te zijn.

• De VRU vraagt bij aanvang van de opdracht om een Verklaring Omtrent het Gedrag (VOG). Hiervan moet een kopie, samen met het tonen van een ID-bewijs, worden overhandigd op de eerste werkdag.

• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

• We vergoeden geen parkeerkosten en reiskosten aan de inhuur kandidaat die voor VRU komt werken. In de marktuitvraag van de externe partij wordt gesteld dat het geoffreerde uurtarief inclusief de reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten en fee van de externe partij is.